Windows Server2016RDSホストでのTSADMIN.mscおよびTSCONFIG.mscスナップインの使用

Windowsターミナルサーバーの多くの管理者は、Windows Server 2012以降、管理スナップインtsadmin.mscに気づきました。 （リモートデスクトップサービスマネージャー）およびtsconfig.msc （リモートデスクトップセッションホスト構成）がRDSサーバーにありません。 MS開発者は、RDSホスト設定の大部分を、サーバーマネージャー、グループポリシーエディターコンソール（gpedit.msc）、またはRDSコレクション設定を使用して管理できると判断しました。ただし、これらのツールはすべて、古いTSスナップインほど簡単で便利ではありません。

従来のtsadmin.mscの使用方法を見てみましょう およびtsconfig.msc Windows Server 2016を実行しているRDSサーバーでのスナップイン （このガイドは、Windows Server2019および2012R2環境にも適用されます。）

これを行うには、 Windows Server 2008 R2を実行しているサーバーから7つのファイルとレジストリキーをコピーする必要があります。 Windows Server 2016の同じディレクトリC：\ Windows\System32に移動します。次の7つのファイルをコピーします。

• c：\ windows \ system32 \ tsadmin.dll
• c：\ windows \ system32 \ tsconfig.dll
• c：\ windows \ system32 \ wts.dll
• c：\ windows \ system32 \ tsconfig.msc
• c：\ windows \ system32 \ tsadmin.msc
• c：\ windows \ system32 \ en \ tsconfig.resources.dll
• c：\ windows \ system32 \ en \ tsadmin.resources.dll

次に、Windows Server 2008 R2でregedit.exeを使用して、2つのレジストリキーを*.regファイルにエクスポートする必要があります。

• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ MMC \ SnapIns \ FX：{80aaa290-abd9-9239-7a2d-cf4f67e42128}]
• [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ MMC \ SnapIns \ FX：{3FCE72B6-A31B-43ac-ADDA-120E1E56EB0F}]

次に、これらのregファイルをWindowsServer2016レジストリにインポートします。 regファイルをダブルクリックして、レジストリに変更を加えることに同意するだけです。

dllファイルとmscファイルをWindowsServer2016ホストのC：\ Windows\System32ディレクトリにコピーする必要があります。 REGSVR32を使用してdllファイルを登録する必要はありません。

注 。 Windows Server 2008 R2の展開済みコピーが手元にない場合（サポートが終了したため、現在は見つけるのが困難です）、必要なファイルを含むアーカイブを当社のWebサイトからダウンロードできます。

• 英語版のWindowsServerのファイルセット— tsadmin_msc_windows-server-all.zip

その後、次のコマンドを実行してTSAdminスナップインを開始してみてください：tsadmin.msc

このコンソールでは、ユーザーセッションを便利に管理できます。セッションを切断したり、メッセージを送信したり、正しいログオフを開始したりできます。tsadminスナップインを使用すると、一度に複数のユーザーを選択して、すべてのユーザーに対してアクションを実行できます。

tsconfig.mscを実行できます コンソール。

tsconfig.mscコンソールでは、RDSホストの基本パラメーターを構成する方がはるかに簡単で便利です。ライセンスサーバーとRDS CALの種類を設定し、ホストをRD接続ブローカーファームに追加します（ホストの重みを構成するファーム）、RDP暗号化レベルの設定、ユーザーがセッションにログインしたときに自動的に開始するようにプログラムを構成する、スタンドアロンRDSホストで切断されたユーザーセッションのタイムアウトを構成するなど。

これらのtsadminコンソールをすべてのRDSホストにインストールする必要はないことに注意してください。 「リモートデスクトップセッションホストサーバーに接続」を使用できます 」オプションを使用して、ネットワーク上の他のRDSホストをリモートで管理します。

注 。このソリューションはMicrosoftによってサポートされていないため、自己責任で使用できます。

tsadmin.mscコンソールを使用すると、ユーザーのターミナルセッションに接続できないことに注意してください（エラー：アクセスが拒否されました）。記事「WindowsServerでのRDSシャドウイング」で説明されているシナリオを使用して、ユーザーのリモートデスクトップセッションに接続することができます。

さらに、セキュリティはありません RDP-Tcp接続プロパティのtsconfig.mscコンソールのタブ。このタブは、RDSホスト上のユーザーセッションに接続して管理するためのアクセス許可をテクニカルサポートチーム（非管理者グループ）に付与するのに便利でした。次のコマンドを使用して、特定のグループがサーバー上のRDPセッションを完全に制御できるようにします。

wmic /namespace:\\root\CIMV2\TerminalServices PATH Win32_TSPermissionsSetting WHERE (TerminalName ="RDP-Tcp") CALL AddAccount "woshub\helpdeskteam",2

PowerShellを使用して、RDP-tcp接続プロパティの現在のアクセス許可を表示できます。

get-WmiObject -Namespace "root/cimv2/terminalservices" -Class win32_tspermissionssettin